Dominio principal
Risk and Accountability
En la faceta Dominio principal, los análisis de Risk and Accountability se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Empresas institucionales de Norteamérica
Three Mile Island convirtió la instrumentación de la sala de control en una prueba de responsabilidad para las operaciones nucleares
El accidente de Three Mile Island-2 se inició por un fallo de equipo, pero se agravó porque el sistema operativo convirtió evidencia física en información engañosa. La luz de la válvula de alivio indicaba cierre, pero seguía abierta; el presurizador parecía lleno mientras se…
Instituciones de Asia-Pacífico
Bhopal puso a prueba la responsabilidad en la seguridad de procesos con la contención del metil isocianato
El desencadenante físico de Bhopal fue la entrada de agua en un tanque de metil isocianato, pero la catástrofe pública surgió de una pérdida de control más amplia sobre el inventario, el mantenimiento, las salvaguardas, la alerta, la evidencia médica y la reparación a largo…
Instituciones de Europa y Oriente Medio
Piper Alpha convirtió el traspaso del permiso de trabajo en una prueba de responsabilidad en la seguridad offshore
Piper Alpha no fue destruida porque faltara un formulario. La catástrofe demostró qué sucede cuando el estado del mantenimiento, el conocimiento del turno, la autoridad de producción, la protección contra incendios, las dependencias de tuberías y el mando de emergencia dejan de…
Instituciones de Europa y Oriente Medio
El incendio de King's Cross: la prueba de rendición de cuentas en seguridad del transporte
El incendio del metro de King's Cross en 1987 comenzó como una pequeña ignición que se podía sobrevivir debajo de una escalera mecánica de madera y se convirtió en un desastre con víctimas masivas en aproximadamente 20 minutos.
Instituciones de Europa y Oriente Medio
El Herald of Free Enterprise convirtió el estado de las puertas de proa en una prueba de responsabilidad para las operaciones de ferry
El Herald of Free Enterprise no volcó porque al operador del ferry le faltara una persona nominalmente asignada para cerrar sus puertas de proa. Volcó porque una salida con puertas abiertas siguió siendo posible después de advertencias previas, porque el puente no tenía ni un…
Institucionales globales
Heartbleed convierte el mantenimiento criptográfico compartido en una prueba de responsabilidad por dependencia sistémica
Heartbleed fue un pequeño error de comprobación de límites en una biblioteca criptográfica ampliamente compartida, pero su huella de responsabilidad se extendió mucho más allá de una función o un proyecto. El defecto podía exponer la memoria del proceso sin autenticación…
Empresas institucionales de Norteamérica
El fallo de la OPI de Facebook en Nasdaq hizo de la conciliación de órdenes una prueba de responsabilidad de la infraestructura de mercado
El debut de mercado de Facebook en mayo de 2012 no fracasó porque una bolsa dejara de cruzar órdenes por completo. Fracasó porque un cruce de propósito especial entró en un bucle de cálculo impulsado por cancelaciones, los operadores lanzaron software modificado antes de…
Empresas institucionales de Norteamérica
Los apagones de Robinhood de marzo de 2020 convirtieron la gestión de cambios en una prueba de rendición de cuentas para el comercio minorista
El colapso de Robinhood durante mercados volátiles no fue un apagón indiferenciado. El fallo del 2-3 de marzo se debió a una sobrecarga y un efecto cascada; la interrupción del 9 de marzo se debió a un cambio de protocolo no probado combinado con un error de codificación.
Instituciones de Asia-Pacífico
Tokyo Stock Exchange convirtió la conmutación por error de hardware en una prueba de responsabilidad sobre la continuidad del mercado
Tokyo Stock Exchange no perdió una jornada bursátil completa el 1 de octubre de 2020 simplemente porque fallara una tarjeta de memoria. La tarjeta falló dentro de un dispositivo redundante de disco compartido; la unidad de reserva configurada no tomó el control; las funciones de…
Instituciones de Europa y Oriente Medio
British Airways convirtió la recuperación eléctrica del centro de datos en una prueba de responsabilidad sobre la continuidad del pasajero
La interrupción de British Airways en mayo de 2017 comenzó con un fallo de energía en su centro de datos principal y se convirtió en una prueba de tres días sobre si una aerolínea podía recuperar el tejido operativo digital que respalda el check-in, el despacho de vuelos, el…
Empresas de servicios en la nube globales
GitLab: prueba de restauración de copias de seguridad como rendición de cuentas
GitLab es un caso de riesgo y rendición de cuentas porque el incidente de la base de datos de GitLab.com en 2017 mostró cómo una plataforma de desarrollo alojada puede hacer que la evidencia de copias de seguridad, los simulacros de restauración, el acceso de administradores, la…
Empresas de servicios en la nube globales
Cargador de Bash de Codecov: un caso de responsabilidad por secretos de CI
Codecov es un caso de riesgo y responsabilidad porque el compromiso del cargador de Bash en 2021 mostró cómo una herramienta de telemetría para desarrolladores puede convertirse en un punto de recolección de credenciales dentro de los entornos de CI de los clientes.
Empresas de servicios en la nube globales
CircleCI: la rotación de secretos de clientes como prueba de responsabilidad en la CI en la nube
El incidente de seguridad de CircleCI en enero de 2023 se convirtió en un caso de responsabilidad de CI en la nube porque la plataforma no solo almacenaba metadatos de compilación. Albergaba variables de entorno de clientes, claves de proyectos, tokens OAuth, tokens API, claves…
Empresas de servicios en la nube globales
Retool convirtió los flujos de trabajo de soporte con MFA en un caso de responsabilidad por ingeniería social
El incidente de ingeniería social de Retool en 2023 se convirtió en un caso de responsabilidad en automatización empresarial porque la ruta de fallo no se detuvo en un empleado engañado. Retool dijo que el atacante combinó phishing por SMS, una llamada de voz, un portal de…
Empresas de servicios en la nube globales
OneLogin convirtió la exposición de claves AWS en una prueba de rendición de cuentas de proveedor de identidad
OneLogin es un caso de riesgo y rendición de cuentas porque el incidente de claves AWS de mayo de 2017 mostró cómo un proveedor de identidad en la nube puede convertir una exposición de credenciales de infraestructura en un problema de restablecimiento de la cadena de confianza…
Institucionales globales
British Library convirtió la recuperación del ransomware en una prueba de continuidad del servicio público cultural
British Library es un caso de riesgo y responsabilidad porque el ataque de ransomware de octubre de 2023 demostró que las instituciones culturales ahora operan servicios públicos digitales críticos cuya continuidad debe juzgarse por el acceso a las colecciones, los flujos de…
Empresas institucionales de Norteamérica
La Ciudad de Atlanta convirtió la recuperación de SamSam en una prueba de responsabilidad de servicio municipal
La Ciudad de Atlanta es un caso de riesgo y responsabilidad porque el incidente SamSam de 2018 mostró cómo la deuda tecnológica municipal se convierte en demoras y costos para residentes y contribuyentes. El registro público es clave para evaluar la efectividad del gasto en…
Empresas institucionales de Norteamérica
Baltimore convirtió la recuperación del ransomware en una prueba de rendición de cuentas por transferencia de costos cívicos
Baltimore City es un caso de riesgo y rendición de cuentas porque la interrupción por ransomware de 2019 mostró cómo el daño cibernético municipal puede pagarse a través de transacciones cívicas retrasadas, remediación de emergencia, incertidumbre pública y recuperación…
Empresas de servicios en la nube globales
Independencia de backups: la prueba de responsabilidad de VFEmail
VFEmail es un caso de riesgo y responsabilidad porque su ataque destructivo de 2019 mostró cómo la dependencia de un pequeño proveedor de correo alojado puede comprometer la continuidad del negocio cuando las copias de seguridad no son independientes.
Empresas institucionales de Norteamérica
Knight Capital: fallo de despliegue y reversión como prueba de control y rendición de cuentas
Knight Capital Group es un caso de riesgo y rendición de cuentas porque el incidente de agosto de 2012 mostró cómo un fallo de despliegue de software puede convertirse en un fallo de control del mercado cuando la gestión de lanzamientos, la eliminación de código inactivo, los…